очень странные пакеты
- From
- Vadim Goncharov (2:5020/400)
- To
- All
- Date
- 2006-12-30T14:56:30Z
- Area
- RU.UNIX.BSD
From: Vadim Goncharov <vadimnuclight@tpu.ru>
Есть локалка 82.117.64.0/24, по той же физике ходит 172.18.46.0/24,
других адресов в сегменте нет. Есть маршуртизатор на 5.5-STABLE
(82.117.64.129), с таким куском таблицы маршрутизации:
Destination Gateway Flags Refs Use Netif Expire
10 lo0 USB 0 121809 lo0
172.16/12 lo0 USB 0 2003 lo0
172.18.46/24 link#1 UC 0 0 xl0
192.0.2 lo0 USB 0 0 lo0
192.168.0/16 lo0 USB 0 450428 lo0
Других (имеющих отношение к делу) серых адресов в ней нет. Озаботился
недавно поиском клиентов, имеющих у себя NAT, серией правил на роутере вида:
ipfw add tee 190 ip from 82.117.64.190 to any in recv xl0 ipttl 63,127
т.е. трафик с внутреннего интерфейса заворачивается в подпатченый ipfwpcap(8)
из 7-ки, запускаемый как ipfwpcap -b 10000 (остановиться после 10000 байт,
для анализа хватит) и пишется в лог формата tcpdump, понятно, в DLT_RAW
(т.е. MAC-адресов нет).
В результате, помимо искомого NATа у некоторых машин, обнаружилось еще
и небольшое количество очень странных пакетов. А именно, одна виндовая
машина (про которую я точно знаю, что к ней физически никто не
подключен, кого натить можно было бы), и мой второй сервер на 5.5-STABLE,
на котором один интерфейс и исключительно сервисы вроде апача, за
прошедшую неделю оправили несколько десятков пакетов, подпадающих под
правило (т.е. ttl ниже на 1), с адресами назначения, которых не
существует в сети. А именно, 192.168.0.xxx. Что гораздо более странно,
если учесть, что эти пакеты - часть установленного (!) tcp-соединения,
которое не могло бы установиться, поскольку на роутере пакеты с такими
адресами назначения просто дропаются (см. фрагмент таблицы выше).
Внутри пакетов - tcp-ретрансмиты (вплоть до обрыва соединения, видимо)
трафика, выглядещего совершенно нормально - на обеих машинах
присутствует p2p-сервис системы DirectConnect. На моём фревом 5.5-STABLE
(82.117.64.190) это opendchub из портов, висит на порту 1090,
дополнительно еще заворачивается с других портов:
ipfw add 141 fwd 127.0.0.1,1090 tcp from any to me dst-port 411,4111
Я просмотрел код сервера, в нём нигде не встречается setsockopt() на
тему установки ttl. Впрочем, и без того непонятно, как могло
установиться соединение, ведь на сервере эти пакеты уйдут в маршрут по
умолчанию на роутер, который их просто отбросит. Никакого natd на
сервере нет. Что еще более непонятно, за неделю адреса были разные.
Виндовая машина попадалась только раз (на ней тоже p2p-сервер стоит,
хоть и другой), мой сервер несколько раз. Что всё это может быть?..
Далее привожу до конца письма привожу данные tcpdump.
Сначала виндовая машина:
2006-12-23 17:57:43.322229 IP (tos 0x0, ttl 127, id 17635, offset 0, flags
[DF], length: 358) 82.117.64.175.31337 > 192.168.0.215.1404: P [tcp sum ok]
4071625009:4071625327(318) ack 1125177082 win 65358
0x0000: 4500 0166 44e3 4000 7f06 610b 5275 40af E..fD.@...a.Ru@.
0x0010: c0a8 00d7 7a69 057c f2b0 1131 4310 d6fa ....zi.|...1C...
0x0020: 5018 ff4e 3677 0000 2453 6561 7263 6820 P..N6w..$Search.
0x0030: 3838 2e32 3034 2e32 312e 3330 3a37 3639 88.204.21.30:769
0x0040: 3120 463f 543f 303f 393f 5454 483a 3552 1.F?T?0?9?TTH:5R
0x0050: 3734 4551 3450 5848 4833 5136 4e37 4e46 74EQ4PXHH3Q6N7NF
0x0060: 5032 374d 494a 3747 3436 4c32 4156 5256 P27MIJ7G46L2AVRV
0x0070: 4e4a 4934 497c 2453 6561 7263 6820 3231 NJI4I|$Search.21
0x0080: 332e 3231 302e 3130 312e 3830 3a2d 3939 3.210.101.80:-99
0x0090: 3831 2046 3f54 3f30 3f39 3f54 5448 3a4b 81.F?T?0?9?TTH:K
0x00a0: 3259 3650 4833 5344 4443 494f 5732 5a42 2Y6PH3SDDCIOW2ZB
0x00b0: 3345 4e53 564a 474d 5533 464d 4945 3756 3ENSVJGMU3FMIE7V
0x00c0: 4341 4436 4351 7c24 5365 6172 6368 2038 CAD6CQ|$Search.8
0x00d0: 322e 3131 372e 3138 342e 3330 3a31 3431 2.117.184.30:141
0x00e0: 3220 463f 543f 303f 393f 5454 483a 4941 2.F?T?0?9?TTH:IA
0x00f0: 514d 5152 574a 4a4d 464b 4e4f 494b 4a54 QMQRWJJMFKNOIKJT
0x0100: 5551 455a 5336 3646 3741 574e 5247 434c UQEZS66F7AWNRGCL
0x0110: 4e44 4e51 417c 2453 6561 7263 6820 3231 NDNQA|$Search.21
0x0120: 332e 3231 302e 3130 312e 3533 3a36 3232 3.210.101.53:622
0x0130: 3320 463f 543f 303f 393f 5454 483a 4255 3.F?T?0?9?TTH:BU
0x0140: 374b 4c52 4743 3534 504b 3633 4c43 5432 7KLRGC54PK63LCT2
0x0150: 4a46 4f58 5544 5936 3634 4f36 5650 4b4b JFOXUDY664O6VPKK
0x0160: 4a4f 594a 597c JOYJY|
2006-12-23 17:57:45.733670 IP (tos 0x0, ttl 127, id 20032, offset 0, flags
[DF], length: 912) 82.117.64.175.31337 > 192.168.0.215.1404: P [tcp sum ok]
0:872(872) ack 1 win 65358
0x0000: 4500 0390 4e40 4000 7f06 5584 5275 40af E...N@@...U.Ru@.
0x0010: c0a8 00d7 7a69 057c f2b0 1131 4310 d6fa ....zi.|...1C...
0x0020: 5018 ff4e 437f 0000 2453 6561 7263 6820 P..NC...$Search.
0x0030: 3838 2e32 3034 2e32 312e 3330 3a37 3639 88.204.21.30:769
0x0040: 3120 463f 543f 303f 393f 5454 483a 3552 1.F?T?0?9?TTH:5R
0x0050: 3734 4551 3450 5848 4833 5136 4e37 4e46 74EQ4PXHH3Q6N7NF
0x0060: 5032 374d 494a 3747 3436 4c32 4156 5256 P27MIJ7G46L2AVRV
0x0070: 4e4a 4934 497c 2453 6561 7263 6820 3231 NJI4I|$Search.21
0x0080: 332e 3231 302e 3130 312e 3830 3a2d 3939 3.210.101.80:-99
0x0090: 3831 2046 3f54 3f30 3f39 3f54 5448 3a4b 81.F?T?0?9?TTH:K
0x00a0: 3259 3650 4833 5344 4443 494f 5732 5a42 2Y6PH3SDDCIOW2ZB
0x00b0: 3345 4e53 564a 474d 5533 464d 4945 3756 3ENSVJGMU3FMIE7V
0x00c0: 4341 4436 4351 7c24 5365 6172 6368 2038 CAD6CQ|$Search.8
0x00d0: 322e 3131 372e 3138 342e 3330 3a31 3431 2.117.184.30:141
0x00e0: 3220 463f 543f 303f 393f 5454 483a 4941 2.F?T?0?9?TTH:IA
0x00f0: 514d 5152 574a 4a4d 464b 4e4f 494b 4a54 QMQRWJJMFKNOIKJT
0x0100: 5551 455a 5336 3646 3741 574e 5247 434c UQEZS66F7AWNRGCL
0x0110: 4e44 4e51 417c 2453 6561 7263 6820 3231 NDNQA|$Search.21
0x0120: 332e 3231 302e 3130 312e 3533 3a36 3232 3.210.101.53:622
0x0130: 3320 463f 543f 303f 393f 5454 483a 4255 3.F?T?0?9?TTH:BU
0x0140: 374b 4c52 4743 3534 504b 3633 4c43 5432 7KLRGC54PK63LCT2
0x0150: 4a46 4f58 5544 5936 3634 4f36 5650 4b4b JFOXUDY664O6VPKK
0x0160: 4a4f 594a 597c 2453 6561 7263 6820 3833 JOYJY|$Search.83
0x0170: 2e31 3732 2e31 382e 3130 3a38 3433 3120 .172.18.10:8431.
0x0180: 463f 543f 303f 393f 5454 483a 5352 3443 F?T?0?9?TTH:SR4C
0x0190: 3436 5751 4644 5349 4435 4f36 4f4b 4b33 46WQFDSID5O6OKK3
0x01a0: 4841 5257 5445 5859 554b 514f 584a 4f46 HARWTEXYUKQOXJOF
0x01b0: 4c49 597c 2453 6561 7263 6820 3632 2e36 LIY|$Search.62.6
0x01c0: 382e 3135 342e 3136 353a 3134 3132 2046 8.154.165:1412.F
0x01d0: 3f54 3f30 3f39 3f54 5448 3a47 5047 4336 ?T?0?9?TTH:GPGC6
0x01e0: 5147 4d42 564d 4454 4b59 5642 4451 584c QGMBVMDTKYVBDQXL
0x01f0: 4455 5858 5a59 414b 3258 5456 5458 5157 DUXXZYAK2XTVTXQW
0x0200: 5041 7c24 5365 6172 6368 2038 382e 3230 PA|$Search.88.20
0x0210: 342e 3530 2e32 333a 3233 3432 2046 3f54 4.50.23:2342.F?T
0x0220: 3f30 3f39 3f54 5448 3a36 4553 4955 5537 ?0?9?TTH:6ESIUU7
0x0230: 335a 4f43 354b 5832 5a53 5137 3636 415a 3ZOC5KX2ZSQ766AZ
0x0240: 4e34 4532 4b56 3546 584b 5450 4644 5749 N4E2KV5FXKTPFDWI
0x0250: 7c24 5365 6172 6368 2036 322e 3638 2e31 |$Search.62.68.1
0x0260: 3530 2e31 3731 3a32 3239 3839 2046 3f54 50.171:22989.F?T
0x0270: 3f30 3f39 3f54 5448 3a37 5757 4953 4458 ?0?9?TTH:7WWISDX
0x0280: 5047 594e 544c 4755 4736 454f 3745 4f58 PGYNTLGUG6EO7EOX
0x0290: 594c 4352 5534 5234 3343 5a55 5a34 4841 YLCRU4R43CZUZ4HA
0x02a0: 7c24 5365 6172 6368 2038 322e 3131 372e |$Search.82.117.
0x02b0: 3137 362e 3230 333a 3132 3330 3020 463f 176.203:12300.F?
0x02c0: 543f 303f 393f 5454 483a 3258 364d 4656 T?0?9?TTH:2X6MFV
0x02d0: 434a 4452 4454 5142 4a55 524e 4353 3454 CJDRDTQBJURNCS4T
0x02e0: 374e 4544 594a 5259 4633 414a 4c44 4e53 7NEDYJRYF3AJLDNS
0x02f0: 417c 2453 6561 7263 6820 3231 332e 3231 A|$Search.213.21
0x0300: 302e 3934 2e34 383a 3231 3530 2046 3f54 0.94.48:2150.F?T
0x0310: 3f30 3f39 3f54 5448 3a44 5554 5948 5746 ?0?9?TTH:DUTYHWF
0x0320: 3732 344d 5248 4252 5250 4555 4e51 3256 724MRHBRRPEUNQ2V
0x0330: 514f 5346 5645 5448 3559 5646 3446 5051 QOSFVETH5YVF4FPQ
0x0340: 7c24 5365 6172 6368 2038 322e 3131 372e |$Search.82.117.
0x0350: 3634 2e37 313a 3231 3532 3120 463f 543f 64.71:21521.F?T?
0x0360: 303f 393f 5454 483a 424d 415a 4541 4751 0?9?TTH:BMAZEAGQ
0x0370: 5055 4645 5254 4251 544c 3746 5a46 594f PUFERTBQTL7FZFYO
0x0380: 4832 444e 5250 5847 3654 4152 5353 597c H2DNRPXG6TARSSY|
2006-12-25 01:25:42.811034 IP (tos 0x0, ttl 127, id 59644, offset 0, flags
[DF], length: 119) 82.117.64.175.411 > 192.168.0.2.4631: P [tcp sum ok] 258
6937881:2586937960(79) ack 4191599544 win 65073
0x0000: 4500 0077 e8fc 4000 7f06 beb5 5275 40af E..w..@.....Ru@.
0x0010: c0a8 0002 019b 1217 9a31 8a19 f9d6 bbb8 .........1......
0x0020: 5018 fe31 dccf 0000 2453 6561 7263 6820 P..1....$Search.
0x0030: 3838 2e32 3034 2e33 2e31 3133 3a31 3531 88.204.3.113:151
0x0040: 3631 2046 3f54 3f30 3f39 3f54 5448 3a41 61.F?T?0?9?TTH:A
0x0050: 3257 4f35 4532 4b4a 5956 3451 4b4d 5335 2WO5E2KJYV4QKMS5
0x0060: 4655 334d 5133 414b 3445 574e 5132 5857 FU3MQ3AK4EWNQ2XW
0x0070: 3632 4147 4651 7c 62AGFQ|
2006-12-25 01:25:43.602170 IP (tos 0x0, ttl 127, id 60691, offset 0, flags
[DF], length: 119) 82.117.64.175.411 > 192.168.0.2.4631: P [tcp sum ok] 0:7
9(79) ack 1 win 65073
0x0000: 4500 0077 ed13 4000 7f06 ba9e 5275 40af E..w..@.....Ru@.
0x0010: c0a8 0002 019b 1217 9a31 8a19 f9d6 bbb8 .........1......
0x0020: 5018 fe31 dccf 0000 2453 6561 7263 6820 P..1....$Search.
0x0030: 3838 2e32 3034 2e33 2e31 3133 3a31 3531 88.204.3.113:151
0x0040: 3631 2046 3f54 3f30 3f39 3f54 5448 3a41 61.F?T?0?9?TTH:A
0x0050: 3257 4f35 4532 4b4a 5956 3451 4b4d 5335 2WO5E2KJYV4QKMS5
0x0060: 4655 334d 5133 414b 3445 574e 5132 5857 FU3MQ3AK4EWNQ2XW
0x0070: 3632 4147 4651 7c 62AGFQ|
2006-12-25 01:25:45.110179 IP (tos 0x0, ttl 127, id 62319, offset 0, flags
[DF], length: 119) 82.117.64.175.411 > 192.168.0.2.4631: P [tcp sum ok] 0:7
9(79) ack 1 win 65073
0x0000: 4500 0077 f36f 4000 7f06 b442 5275 40af E..w.o@....BRu@.
0x0010: c0a8 0002 019b 1217 9a31 8a19 f9d6 bbb8 .........1......
0x0020: 5018 fe31 dccf 0000 2453 6561 7263 6820 P..1....$Search.
0x0030: 3838 2e32 3034 2e33 2e31 3133 3a31 3531 88.204.3.113:151
0x0040: 3631 2046 3f54 3f30 3f39 3f54 5448 3a41 61.F?T?0?9?TTH:A
0x0050: 3257 4f35 4532 4b4a 5956 3451 4b4d 5335 2WO5E2KJYV4QKMS5
0x0060: 4655 334d 5133 414b 3445 574e 5132 5857 FU3MQ3AK4EWNQ2XW
0x0070: 3632 4147 4651 7c 62AGFQ|
2006-12-25 01:25:48.328886 IP (tos 0x0, ttl 127, id 179, offset 0, flags [D
F], length: 119) 82.117.64.175.411 > 192.168.0.2.4631: P [tcp sum ok] 0:79(
79) ack 1 win 65073
0x0000: 4500 0077 00b3 4000 7f06 a6ff 5275 40af E..w..@.....Ru@.
0x0010: c0a8 0002 019b 1217 9a31 8a19 f9d6 bbb8 .........1......
0x0020: 5018 fe31 dccf 0000 2453 6561 7263 6820 P..1....$Search.
0x0030: 3838 2e32 3034 2e33 2e31 3133 3a31 3531 88.204.3.113:151
0x0040: 3631 2046 3f54 3f30 3f39 3f54 5448 3a41 61.F?T?0?9?TTH:A
0x0050: 3257 4f35 4532 4b4a 5956 3451 4b4d 5335 2WO5E2KJYV4QKMS5
0x0060: 4655 334d 5133 414b 3445 574e 5132 5857 FU3MQ3AK4EWNQ2XW
0x0070: 3632 4147 4651 7c 62AGFQ|
2006-12-25 01:25:54.767406 IP (tos 0x0, ttl 127, id 8240, offset 0, flags [
DF], length: 292) 82.117.64.175.411 > 192.168.0.2.4631: P [tcp sum ok] 0:25
2(252) ack 1 win 65073
0x0000: 4500 0124 2030 4000 7f06 86d5 5275 40af E..$.0@.....Ru@.
0x0010: c0a8 0002 019b 1217 9a31 8a19 f9d6 bbb8 .........1......
0x0020: 5018 fe31 3f2f 0000 2453 6561 7263 6820 P..1?/..$Search.
0x0030: 3838 2e32 3034 2e33 2e31 3133 3a31 3531 88.204.3.113:151
0x0040: 3631 2046 3f54 3f30 3f39 3f54 5448 3a41 61.F?T?0?9?TTH:A
0x0050: 3257 4f35 4532 4b4a 5956 3451 4b4d 5335 2WO5E2KJYV4QKMS5
0x0060: 4655 334d 5133 414b 3445 574e 5132 5857 FU3MQ3AK4EWNQ2XW
0x0070: 3632 4147 4651 7c24 5365 6172 6368 2032 62AGFQ|$Search.2
0x0080: 3133 2e32 3130 2e31 3136 2e35 353a 3236 13.210.116.55:26
0x0090: 3132 3120 463f 543f 303f 393f 5454 483a 121.F?T?0?9?TTH:
0x00a0: 4d35 3445 5a59 5342 4d50 504c 4845 5637 M54EZYSBMPPLHEV7
0x00b0: 5156 3642 4d47 4143 5259 3350 584e 5a46 QV6BMGACRY3PXNZF
0x00c0: 4d51 4e33 484a 497c 2451 7569 7420 5661 MQN3HJI|$Quit.Va
0x00d0: 7379 617c 2453 6561 7263 6820 3838 2e32 sya|$Search.88.2
0x00e0: 3034 2e38 362e 3231 323a 3131 3437 3520 04.86.212:11475.
0x00f0: 463f 543f 303f 393f 5454 483a 4d4b 4d48 F?T?0?9?TTH:MKMH
0x0100: 5453 5433 5252 4e45 554c 5657 3351 4141 TST3RRNEULVW3QAA
0x0110: 4f33 3342 424f 4f4c 5754 4741 325a 4354 O33BBOOLWTGA2ZCT
0x0120: 3758 597c 7XY|
2006-12-25 01:26:07.540857 IP (tos 0x0, ttl 127, id 20782, offset 0, flags
[DF], length: 292) 82.117.64.175.411 > 192.168.0.2.4631: P [tcp sum ok] 0:2
52(252) ack 1 win 65073
0x0000: 4500 0124 512e 4000 7f06 55d7 5275 40af E..$Q.@...U.Ru@.
0x0010: c0a8 0002 019b 1217 9a31 8a19 f9d6 bbb8 .........1......
0x0020: 5018 fe31 3f2f 0000 2453 6561 7263 6820 P..1?/..$Search.
0x0030: 3838 2e32 3034 2e33 2e31 3133 3a31 3531 88.204.3.113:151
0x0040: 3631 2046 3f54 3f30 3f39 3f54 5448 3a41 61.F?T?0?9?TTH:A
0x0050: 3257 4f35 4532 4b4a 5956 3451 4b4d 5335 2WO5E2KJYV4QKMS5
0x0060: 4655 334d 5133 414b 3445 574e 5132 5857 FU3MQ3AK4EWNQ2XW
0x0070: 3632 4147 4651 7c24 5365 6172 6368 2032 62AGFQ|$Search.2
0x0080: 3133 2e32 3130 2e31 3136 2e35 353a 3236 13.210.116.55:26
0x0090: 3132 3120 463f 543f 303f 393f 5454 483a 121.F?T?0?9?TTH:
0x00a0: 4d35 3445 5a59 5342 4d50 504c 4845 5637 M54EZYSBMPPLHEV7
0x00b0: 5156 3642 4d47 4143 5259 3350 584e 5a46 QV6BMGACRY3PXNZF
0x00c0: 4d51 4e33 484a 497c 2451 7569 7420 5661 MQN3HJI|$Quit.Va
0x00d0: 7379 617c 2453 6561 7263 6820 3838 2e32 sya|$Search.88.2
0x00e0: 3034 2e38 362e 3231 323a 3131 3437 3520 04.86.212:11475.
0x00f0: 463f 543f 303f 393f 5454 483a 4d4b 4d48 F?T?0?9?TTH:MKMH
0x0100: 5453 5433 5252 4e45 554c 5657 3351 4141 TST3RRNEULVW3QAA
0x0110: 4f33 3342 424f 4f4c 5754 4741 325a 4354 O33BBOOLWTGA2ZCT
0x0120: 3758 597c 7XY|
Теперь фревый сервер:
2006-12-25 01:25:51.169025 IP (tos 0x0, ttl 63, id 21405, offset 0, flags
[DF], length: 52) 82.117.64.190.1090 > 192.168.0.2.4642: P [tcp sum ok] 419
8547304:4198547316(12) ack 1745431011 win 65535
0x0000: 4500 0034 539d 4000 3f06 9449 5275 40be E..4S.@.?..IRu@.
0x0010: c0a8 0002 0442 1222 fa40 bf68 6809 29e3 .....B.".@.hh.).
0x0020: 5018 ffff c0b6 0000 2451 7569 7420 5661 P.......$Quit.Va
0x0030: 7379 617c sya|
2006-12-25 01:25:51.654168 IP (tos 0x0, ttl 63, id 21576, offset 0, flags
[DF], length: 130) 82.117.64.190.1090 > 192.168.0.2.4642: P [tcp sum ok] 0:
90(90) ack 1 win 65535
0x0000: 4500 0082 5448 4000 3f06 9350 5275 40be E...TH@.?..PRu@.
0x0010: c0a8 0002 0442 1222 fa40 bf68 6809 29e3 .....B.".@.hh.).
0x0020: 5018 ffff 42c6 0000 2451 7569 7420 5661 P...B...$Quit.Va
0x0030: 7379 617c 2453 6561 7263 6820 3833 2e31 sya|$Search.83.1
0x0040: 3732 2e32 352e 3636 3a38 3235 3020 463f 72.25.66:8250.F?
0x0050: 543f 303f 393f 5454 483a 3354 4e57 414f T?0?9?TTH:3TNWAO
0x0060: 4353 4242 524a 514c 594c 4c55 4d51 5744 CSBBRJQLYLLUMQWD
0x0070: 504c 3455 4c56 3235 3558 5950 5532 4641 PL4ULV255XYPU2FA
0x0080: 417c A|
2006-12-25 01:25:52.478227 IP (tos 0x0, ttl 63, id 21916, offset 0, flags
[DF], length: 130) 82.117.64.190.1090 > 192.168.0.2.4642: P [tcp sum ok] 0:
90(90) ack 1 win 65535
0x0000: 4500 0082 559c 4000 3f06 91fc 5275 40be E...U.@.?...Ru@.
0x0010: c0a8 0002 0442 1222 fa40 bf68 6809 29e3 .....B.".@.hh.).
0x0020: 5018 ffff 42c6 0000 2451 7569 7420 5661 P...B...$Quit.Va
0x0030: 7379 617c 2453 6561 7263 6820 3833 2e31 sya|$Search.83.1
0x0040: 3732 2e32 352e 3636 3a38 3235 3020 463f 72.25.66:8250.F?
0x0050: 543f 303f 393f 5454 483a 3354 4e57 414f T?0?9?TTH:3TNWAO
0x0060: 4353 4242 524a 514c 594c 4c55 4d51 5744 CSBBRJQLYLLUMQWD
0x0070: 504c 3455 4c56 3235 3558 5950 5532 4641 PL4ULV255XYPU2FA
0x0080: 417c A|
2006-12-25 01:25:53.926228 IP (tos 0x0, ttl 63, id 22538, offset 0, flags
[DF], length: 130) 82.117.64.190.1090 > 192.168.0.2.4642: P [tcp sum ok] 0:
90(90) ack 1 win 65535
0x0000: 4500 0082 580a 4000 3f06 8f8e 5275 40be E...X.@.?...Ru@.
0x0010: c0a8 0002 0442 1222 fa40 bf68 6809 29e3 .....B.".@.hh.).
0x0020: 5018 ffff 42c6 0000 2451 7569 7420 5661 P...B...$Quit.Va
0x0030: 7379 617c 2453 6561 7263 6820 3833 2e31 sya|$Search.83.1
0x0040: 3732 2e32 352e 3636 3a38 3235 3020 463f 72.25.66:8250.F?
0x0050: 543f 303f 393f 5454 483a 3354 4e57 414f T?0?9?TTH:3TNWAO
0x0060: 4353 4242 524a 514c 594c 4c55 4d51 5744 CSBBRJQLYLLUMQWD
0x0070: 504c 3455 4c56 3235 3558 5950 5532 4641 PL4ULV255XYPU2FA
0x0080: 417c A|
2006-12-25 01:25:56.621488 IP (tos 0x0, ttl 63, id 23506, offset 0, flags
[DF], length: 130) 82.117.64.190.1090 > 192.168.0.2.4642: P [tcp sum ok] 0:
90(90) ack 1 win 65535
0x0000: 4500 0082 5bd2 4000 3f06 8bc6 5275 40be E...[.@.?...Ru@.
0x0010: c0a8 0002 0442 1222 fa40 bf68 6809 29e3 .....B.".@.hh.).
0x0020: 5018 ffff 42c6 0000 2451 7569 7420 5661 P...B...$Quit.Va
0x0030: 7379 617c 2453 6561 7263 6820 3833 2e31 sya|$Search.83.1
0x0040: 3732 2e32 352e 3636 3a38 3235 3020 463f 72.25.66:8250.F?
0x0050: 543f 303f 393f 5454 483a 3354 4e57 414f T?0?9?TTH:3TNWAO
0x0060: 4353 4242 524a 514c 594c 4c55 4d51 5744 CSBBRJQLYLLUMQWD
0x0070: 504c 3455 4c56 3235 3558 5950 5532 4641 PL4ULV255XYPU2FA
0x0080: 417c A|
2006-12-25 01:26:01.812581 IP (tos 0x0, ttl 63, id 25152, offset 0, flags
[DF], length: 130) 82.117.64.190.1090 > 192.168.0.2.4642: P [tcp sum ok] 0:
90(90) ack 1 win 65535
0x0000: 4500 0082 6240 4000 3f06 8558 5275 40be E...b@@.?..XRu@.
0x0010: c0a8 0002 0442 1222 fa40 bf68 6809 29e3 .....B.".@.hh.).
0x0020: 5018 ffff 42c6 0000 2451 7569 7420 5661 P...B...$Quit.Va
0x0030: 7379 617c 2453 6561 7263 6820 3833 2e31 sya|$Search.83.1
0x0040: 3732 2e32 352e 3636 3a38 3235 3020 463f 72.25.66:8250.F?
0x0050: 543f 303f 393f 5454 483a 3354 4e57 414f T?0?9?TTH:3TNWAO
0x0060: 4353 4242 524a 514c 594c 4c55 4d51 5744 CSBBRJQLYLLUMQWD
0x0070: 504c 3455 4c56 3235 3558 5950 5532 4641 PL4ULV255XYPU2FA
0x0080: 417c A|
2006-12-25 01:26:07.995709 IP (tos 0x0, ttl 63, id 27139, offset 0, flags
[DF], length: 130) 82.117.64.190.1090 > 192.168.0.2.4642: P [tcp sum ok] 0:
90(90) ack 1 win 65535
0x0000: 4500 0082 6a03 4000 3f06 7d95 5275 40be E...j.@.?.}.Ru@.
0x0010: c0a8 0002 0442 1222 fa40 bf68 6809 29e3 .....B.".@.hh.).
0x0020: 5018 ffff 42c6 0000 2451 7569 7420 5661 P...B...$Quit.Va
0x0030: 7379 617c 2453 6561 7263 6820 3833 2e31 sya|$Search.83.1
0x0040: 3732 2e32 352e 3636 3a38 3235 3020 463f 72.25.66:8250.F?
0x0050: 543f 303f 393f 5454 483a 3354 4e57 414f T?0?9?TTH:3TNWAO
0x0060: 4353 4242 524a 514c 594c 4c55 4d51 5744 CSBBRJQLYLLUMQWD
0x0070: 504c 3455 4c56 3235 3558 5950 5532 4641 PL4ULV255XYPU2FA
0x0080: 417c A|
2006-12-25 01:26:20.161905 IP (tos 0x0, ttl 63, id 31996, offset 0, flags
[DF], length: 209) 82.117.64.190.1090 > 192.168.0.2.4642: P [tcp sum ok] 0:
169(169) ack 1 win 65535
0x0000: 4500 00d1 7cfc 4000 3f06 6a4d 5275 40be E...|.@.?.jMRu@.
0x0010: c0a8 0002 0442 1222 fa40 bf68 6809 29e3 .....B.".@.hh.).
0x0020: 5018 ffff 24f2 0000 2451 7569 7420 5661 P...$...$Quit.Va
0x0030: 7379 617c 2453 6561 7263 6820 3833 2e31 sya|$Search.83.1
0x0040: 3732 2e32 352e 3636 3a38 3235 3020 463f 72.25.66:8250.F?
0x0050: 543f 303f 393f 5454 483a 3354 4e57 414f T?0?9?TTH:3TNWAO
0x0060: 4353 4242 524a 514c 594c 4c55 4d51 5744 CSBBRJQLYLLUMQWD
0x0070: 504c 3455 4c56 3235 3558 5950 5532 4641 PL4ULV255XYPU2FA
0x0080: 417c 2453 6561 7263 6820 3632 2e36 382e A|$Search.62.68.
0x0090: 3133 332e 3234 343a 3939 3234 2046 3f54 133.244:9924.F?T
0x00a0: 3f30 3f39 3f54 5448 3a4d 5951 4f4b 5742 ?0?9?TTH:MYQOKWB
0x00b0: 4d48 5754 3553 5532 4a51 465a 5150 5546 MHWT5SU2JQFZQPUF
0x00c0: 5550 4d4d 4152 5853 3235 4a41 5034 4f59 UPMMARXS25JAP4OY
0x00d0: 7c |
2006-12-25 01:26:44.293450 IP (tos 0x0, ttl 63, id 40878, offset 0, flags
[DF], length: 281) 82.117.64.190.1090 > 192.168.0.2.4642: P [tcp sum ok] 0:
241(241) ack 1 win 65535
0x0000: 4500 0119 9fae 4000 3f06 4753 5275 40be E.....@.?.GSRu@.
0x0010: c0a8 0002 0442 1222 fa40 bf68 6809 29e3 .....B.".@.hh.).
0x0020: 5018 ffff 69c0 0000 2451 7569 7420 5661 P...i...$Quit.Va
0x0030: 7379 617c 2453 6561 7263 6820 3833 2e31 sya|$Search.83.1
0x0040: 3732 2e32 352e 3636 3a38 3235 3020 463f 72.25.66:8250.F?
0x0050: 543f 303f 393f 5454 483a 3354 4e57 414f T?0?9?TTH:3TNWAO
0x0060: 4353 4242 524a 514c 594c 4c55 4d51 5744 CSBBRJQLYLLUMQWD
0x0070: 504c 3455 4c56 3235 3558 5950 5532 4641 PL4ULV255XYPU2FA
0x0080: 417c 2453 6561 7263 6820 3632 2e36 382e A|$Search.62.68.
0x0090: 3133 332e 3234 343a 3939 3234 2046 3f54 133.244:9924.F?T
0x00a0: 3f30 3f39 3f54 5448 3a4d 5951 4f4b 5742 ?0?9?TTH:MYQOKWB
0x00b0: 4d48 5754 3553 5532 4a51 465a 5150 5546 MHWT5SU2JQFZQPUF
0x00c0: 5550 4d4d 4152 5853 3235 4a41 5034 4f59 UPMMARXS25JAP4OY
0x00d0: 7c24 5365 6172 6368 2048 7562 3a5f cac0 |$Search.Hub:_..
0x00e0: c1c0 cd5f 2046 3f54 3f30 3f39 3f54 5448 ..._.F?T?0?9?TTH
0x00f0: 3a42 5350 544c 4a4d 4c37 5145 4644 4451 :BSPTLJML7QEFDDQ
0x0100: 4450 3758 5756 374c 424f 3256 3547 3450 DP7XWV7LBO2V5G4P
0x0110: 4d46 524f 5654 5849 7c MFROVTXI|
2006-12-25 01:27:32.358062 IP (tos 0x0, ttl 63, id 60911, offset 0, flags
[DF], length: 816) 82.117.64.190.1090 > 192.168.0.2.4642: P [tcp sum ok] 0:
776(776) ack 1 win 65535
0x0000: 4500 0330 edef 4000 3f06 f6fa 5275 40be E..0..@.?...Ru@.
0x0010: c0a8 0002 0442 1222 fa40 bf68 6809 29e3 .....B.".@.hh.).
0x0020: 5018 ffff 8a78 0000 2451 7569 7420 5661 P....x..$Quit.Va
0x0030: 7379 617c 2453 6561 7263 6820 3833 2e31 sya|$Search.83.1
0x0040: 3732 2e32 352e 3636 3a38 3235 3020 463f 72.25.66:8250.F?
0x0050: 543f 303f 393f 5454 483a 3354 4e57 414f T?0?9?TTH:3TNWAO
0x0060: 4353 4242 524a 514c 594c 4c55 4d51 5744 CSBBRJQLYLLUMQWD
0x0070: 504c 3455 4c56 3235 3558 5950 5532 4641 PL4ULV255XYPU2FA
0x0080: 417c 2453 6561 7263 6820 3632 2e36 382e A|$Search.62.68.
0x0090: 3133 332e 3234 343a 3939 3234 2046 3f54 133.244:9924.F?T
0x00a0: 3f30 3f39 3f54 5448 3a4d 5951 4f4b 5742 ?0?9?TTH:MYQOKWB
0x00b0: 4d48 5754 3553 5532 4a51 465a 5150 5546 MHWT5SU2JQFZQPUF
0x00c0: 5550 4d4d 4152 5853 3235 4a41 5034 4f59 UPMMARXS25JAP4OY
0x00d0: 7c24 5365 6172 6368 2048 7562 3a5f cac0 |$Search.Hub:_..
0x00e0: c1c0 cd5f 2046 3f54 3f30 3f39 3f54 5448 ..._.F?T?0?9?TTH
0x00f0: 3a42 5350 544c 4a4d 4c37 5145 4644 4451 :BSPTLJML7QEFDDQ
0x0100: 4450 3758 5756 374c 424f 3256 3547 3450 DP7XWV7LBO2V5G4P
0x0110: 4d46 524f 5654 5849 7c24 5365 6172 6368 MFROVTXI|$Search
0x0120: 2038 322e 3131 372e 3137 362e 3235 313a .82.117.176.251:
0x0130: 3230 3034 3720 463f 543f 303f 393f 5454 20047.F?T?0?9?TT
0x0140: 483a 5555 3447 3456 4e43 4f35 5849 3247 H:UU4G4VNCO5XI2G
0x0150: 564a 4542 434e 5741 3351 5335 4543 5236 VJEBCNWA3QS5ECR6
0x0160: 5453 584e 5735 5155 517c 2453 6561 7263 TSXNW5QUQ|$Searc
0x0170: 6820 3833 2e31 3732 2e32 352e 3636 3a38 h.83.172.25.66:8
0x0180: 3235 3020 463f 543f 303f 393f 5454 483a 250.F?T?0?9?TTH:
0x0190: 364d 4354 5336 4b49 3351 374c 4a34 3336 6MCTS6KI3Q7LJ436
0x01a0: 474b 324c 5050 5634 5856 4f43 324e 4c4b GK2LPPV4XVOC2NLK
0x01b0: 4f42 4f51 4349 597c 2453 6561 7263 6820 OBOQCIY|$Search.
0x01c0: 4875 623a 497a 6961 4564 6469 6e20 463f Hub:IziaEddin.F?
0x01d0: 543f 303f 393f 5454 483a 5149 584d 5953 T?0?9?TTH:QIXMYS
0x01e0: 3632 4844 5758 5545 5534 334b 3446 4c50 62HDWXUEU43K4FLP
0x01f0: 5644 4f59 5959 464b 3357 3433 464a 5635 VDOYYYFK3W43FJV5
0x0200: 417c 2453 6561 7263 6820 3832 2e31 3137 A|$Search.82.117
0x0210: 2e31 3831 2e31 3137 3a31 3539 3933 2046 .181.117:15993.F
0x0220: 3f54 3f30 3f39 3f54 5448 3a44 4445 564e ?T?0?9?TTH:DDEVN
0x0230: 5453 5758 594a 5836 3355 3749 5858 4733 TSWXYJX63U7IXXG3
0x0240: 5057 4d42 4647 5349 4a4c 4937 4752 3753 PWMBFGSIJLI7GR7S
0x0250: 3659 7c24 5365 6172 6368 2038 322e 3131 6Y|$Search.82.11
0x0260: 372e 3634 2e34 323a 3233 3239 3320 463f 7.64.42:23293.F?
0x0270: 543f 303f 393f 5454 483a 4a4f 4553 4744 T?0?9?TTH:JOESGD
0x0280: 4345 4a55 4845 5651 464d 4b53 4156 5355 CEJUHEVQFMKSAVSU
0x0290: 4234 4336 5855 534c 5350 5557 4243 464a B4C6XUSLSPUWBCFJ
0x02a0: 597c 2453 6561 7263 6820 4875 623a 5479 Y|$Search.Hub:Ty
0x02b0: 3375 4b20 463f 543f 303f 393f 5454 483a 3uK.F?T?0?9?TTH:
0x02c0: 4734 4b4e 4458 5449 3745 3733 4251 365a G4KNDXTI7E73BQ6Z
0x02d0: 5934 4c4e 4650 4158 3233 4534 5256 324b Y4LNFPAX23E4RV2K
0x02e0: 4856 5634 455a 517c 2453 6561 7263 6820 HVV4EZQ|$Search.
0x02f0: 4875 623a 5368 6172 6b75 7320 463f 543f Hub:Sharkus.F?T?
0x0300: 303f 393f 5454 483a 3735 5251 4148 5a52 0?9?TTH:75RQAHZR
0x0310: 544d 4754 4d37 5a50 4e43 574e 3241 474a TMGTM7ZPNCWN2AGJ
0x0320: 5343 3249 4c4e 4e53 574a 4946 3352 417c SC2ILNNSWJIF3RA|
Вот еще от сервера, без данных пакетов (а то много слишком):
2006-12-28 17:04:59.085505 IP (tos 0x0, ttl 63, id 28293, offset 0, flags
[DF], length: 113) 82.117.64.190.411 > 192.168.0.16.1423: P [tcp sum ok]
2181821431:2181821504(73) ack 1817387915 win 65535
2006-12-28 17:04:59.085536 IP (tos 0x0, ttl 63, id 28303, offset 0, flags
[DF], length: 113) 82.117.64.190.411 > 192.168.0.82.4785: P [tcp sum ok]
2129224798:2129224871(73) ack 1050166998 win 65535
2006-12-28 17:04:59.573418 IP (tos 0x0, ttl 63, id 28636, offset 0, flags
[DF], length: 113) 82.117.64.190.411 > 192.168.0.82.4785: P [tcp sum ok]
0:73(73) ack 1 win 65535
2006-12-28 17:04:59.601891 IP (tos 0x0, ttl 63, id 28639, offset 0, flags
[DF], length: 113) 82.117.64.190.411 > 192.168.0.16.1423: P [tcp sum ok]
0:73(73) ack 1 win 65535
2006-12-28 17:05:00.354748 IP (tos 0x0, ttl 63, id 29173, offset 0, flags
[DF], length: 233) 82.117.64.190.411 > 192.168.0.82.4785: P [tcp sum ok]
0:193(193) ack 1 win 65535
2006-12-28 17:05:00.441879 IP (tos 0x0, ttl 63, id 29203, offset 0, flags
[DF], length: 233) 82.117.64.190.411 > 192.168.0.16.1423: P [tcp sum ok]
0:193(193) ack 1 win 65535
2006-12-28 17:05:01.718883 IP (tos 0x0, ttl 63, id 29853, offset 0, flags
[DF], length: 233) 82.117.64.190.411 > 192.168.0.82.4785: P [tcp sum ok]
0:193(193) ack 1 win 65535
2006-12-28 17:05:01.921826 IP (tos 0x0, ttl 63, id 29938, offset 0, flags
[DF], length: 233) 82.117.64.190.411 > 192.168.0.16.1423: P [tcp sum ok]
0:193(193) ack 1 win 65535
2006-12-28 17:05:04.245976 IP (tos 0x0, ttl 63, id 31338, offset 0, flags
[DF], length: 233) 82.117.64.190.411 > 192.168.0.82.4785: P [tcp sum ok]
0:193(193) ack 1 win 65535
2006-12-28 17:05:04.681339 IP (tos 0x0, ttl 63, id 31557, offset 0, flags
[DF], length: 233) 82.117.64.190.411 > 192.168.0.16.1423: P [tcp sum ok]
0:193(193) ack 1 win 65535
2006-12-28 17:05:09.101550 IP (tos 0x0, ttl 63, id 33670, offset 0, flags
[DF], length: 233) 82.117.64.190.411 > 192.168.0.82.4785: P [tcp sum ok]
0:193(193) ack 1 win 65535
2006-12-28 17:05:10.001421 IP (tos 0x0, ttl 63, id 34127, offset 0, flags
[DF], length: 233) 82.117.64.190.411 > 192.168.0.16.1423: P [tcp sum ok]
0:193(193) ack 1 win 65535
2006-12-28 17:05:14.484952 IP (tos 0x0, ttl 63, id 36611, offset 0, flags
[DF], length: 392) 82.117.64.190.411 > 192.168.0.82.4785: P [tcp sum ok]
0:352(352) ack 1 win 65535
2006-12-28 17:05:16.311439 IP (tos 0x0, ttl 63, id 37691, offset 0, flags
[DF], length: 623) 82.117.64.190.411 > 192.168.0.16.1423: P [tcp sum ok]
0:583(583) ack 1 win 65535
2006-12-28 17:05:25.050759 IP (tos 0x0, ttl 63, id 42120, offset 0, flags
[DF], length: 696) 82.117.64.190.411 > 192.168.0.82.4785: P [tcp sum ok]
0:656(656) ack 1 win 65535
2006-12-28 17:05:28.732996 IP (tos 0x0, ttl 63, id 43950, offset 0, flags
[DF], length: 708) 82.117.64.190.411 > 192.168.0.16.1423: P [tcp sum ok]
0:668(668) ack 1 win 65535
2006-12-28 17:05:45.983264 IP (tos 0x0, ttl 63, id 52812, offset 0, flags
[DF], length: 942) 82.117.64.190.411 > 192.168.0.82.4785: P [tcp sum ok]
0:902(902) ack 1 win 65535
2006-12-28 17:05:53.377297 IP (tos 0x0, ttl 63, id 56816, offset 0, flags
[DF], length: 942) 82.117.64.190.411 > 192.168.0.16.1423: P [tcp sum ok]
0:902(902) ack 1 win 65535
2006-12-28 17:06:27.651521 IP (tos 0x0, ttl 63, id 12788, offset 0, flags
[DF], length: 1500) 82.117.64.190.411 > 192.168.0.82.4785: . [tcp sum ok]
0:1460(1460) ack 1 win 65535
2006-12-28 17:06:42.465990 IP (tos 0x0, ttl 63, id 27047, offset 0, flags
[DF], length: 1500) 82.117.64.190.411 > 192.168.0.16.1423: . [tcp sum ok]
0:1460(1460) ack 1 win 65535
2006-12-28 17:07:31.638282 IP (tos 0x0, ttl 63, id 62240, offset 0, flags
[DF], length: 1500) 82.117.64.190.411 > 192.168.0.82.4785: . [tcp sum ok]
0:1460(1460) ack 1 win 65535
2006-12-28 17:07:46.455269 IP (tos 0x0, ttl 63, id 8655, offset 0, flags
[DF], length: 1500) 82.117.64.190.411 > 192.168.0.16.1423: . [tcp sum ok]
0:1460(1460) ack 1 win 65535
2006-12-28 17:08:35.628286 IP (tos 0x0, ttl 63, id 36063, offset 0, flags
[DF], length: 1500) 82.117.64.190.411 > 192.168.0.82.4785: . [tcp sum ok]
* Message split, to be continued *
--- slrn/0.9.8.1 on FreeBSD 4.11/i386
* Origin: Nuclear Lightning @ Tomsk, TPU AVTF Hostel (2:5020/400@fidonet)
SEEN-BY: 50/12 400/814 450/159 1024 461/43 132 640 469/999 4616/3 4625/8
SEEN-BY: 4641/444 5000/76 5000 5006/1 5007/1 5010/70 5011/13 5012/46 5015/28
SEEN-BY: 5019/26 5020/18 175 194 400 545 982 1057 1909 1922 2238 2395 2871
SEEN-BY: 5020/4441 5021/29 5025/3 5026/14 45 5027/12 5030/1080 1957 5034/10 13
SEEN-BY: 5035/38 5036/1 5045/7 5049/1 5051/15 5054/1 4 8 9 11 28 35 36 37 45
SEEN-BY: 5054/66 67 70 75 84 85 5059/9 5060/88 5061/15 5062/10 5063/3 5064/7
SEEN-BY: 5066/18 5075/5 5076/1 5077/70 5084/9 5085/13 5095/20 5096/18 6001/10
PATH: 5020/400 545 5054/1 37